网络信息安全风险评估工作探讨

摘要

在信息安全领域,对信息系统进行风险评估十分重要,其目的就是指导决策者在“投资成本”和“安全级别”之间找到平衡,从而为等级化的资产风险制定保护策略和计划.